Microsoft Purview Compliance Portal tarjoaa monipuolisia työkaluja organisaation tietoturvan ja vaatimustenmukaisuuden hallintaan. Uusin lisäys, Data Security Analytics, tuo mukanaan tehokkaita ominaisuuksia, jotka helpottavat hallintatehtäviä, parantavat näkyvyyttä ja vahvistavat tietoturvakäytäntöjä. Tämä artikkeli käsittelee uuden ominaisuuden keskeisiä piirteitä ja sen yhteyttä Microsoft Purview Insider Risk Management -ratkaisuun.
Data Security Analytics – kokonaisvaltainen näkymä tietoturvaan
Data Security Analytics toimii hallinnoijien aloituspisteenä organisaation tietoturvan hallinnassa. Se tarjoaa:
- Yleiskuvan organisaation herkkien tietojen tilasta: Näet helposti, missä ja miten arkaluontoista dataa käytetään ja tallennetaan.
- Näkyvyyttä mahdollisiin riskeihin: Työkalu tunnistaa ja korostaa datan käsittelyyn liittyviä mahdollisia uhkia, kuten tietovuotoja tai tietomurtojen riskejä.
- Kontekstuaalisia suosituksia tietoturvan parantamiseen: Analytiikka suosittelee toimia, joilla organisaation tietoturva-asemaa voi vahvistaa.
Uuden työkalun mukana tulee myös Data Security Copilot, tekoälyyn perustuva avustaja. Tämä älykäs AI-avustaja auttaa hallinnassa, riskien arvioinnissa, hälytysten priorisoinnissa ja raportoinnissa, mikä tekee tietoturvan ylläpidosta tehokkaampaa ja ennakoivampaa.
Insider Risk Management – sisäisten riskien hallinta
Microsoft Purview Insider Risk Management on suunniteltu tunnistamaan ja hallitsemaan organisaation sisältä tulevia riskejä, kuten:
- IP-oikeuksien väärinkäyttö: Luottamuksellisten tietojen luvaton käyttö tai varastaminen.
- Tietovuodot: Tahalliset tai tahattomat tietovuodot.
- Turvallisuusrikkomukset: Organisaation käytäntöjen tai sääntöjen rikkominen.
Ratkaisu hyödyntää useista lähteistä saatavia signaaleja riskien tunnistamiseen. Asiakkaat voivat määrittää politiikkoja omien organisaatiokohtaisten vaatimustensa ja hallintokäytäntöjensä mukaisesti. Lisäksi työkalu on suunniteltu yksityisyyttä kunnioittaen: käyttäjät ovat pseudonymisoituja oletusarvoisesti, ja käytössä on roolipohjaiset käyttöoikeudet sekä auditointilokit.
Tärkeät päivämäärät
- Esikatseluvaihe: Marraskuu 2024
- Yleinen saatavuus: Maaliskuu 2025
Uusilla ominaisuuksilla Microsoft Purview Compliance Portalista tulee entistä kattavampi työkalu organisaation tietoturvan ja sisäisten riskien hallintaan. Näiden työkalujen avulla organisaatiot voivat varmistaa tietoturvan korkeimman mahdollisen tason ja tukea liiketoiminnan jatkuvuutta.
